Le piratage de Chainalysis a exposé les empreintes des mots de passe de tous les utilisateurs
- Selon Chainalysis, les pirates ont obtenu les hachages de mots de passe et les jetons actifs de tous les utilisateurs de sa plateforme.
- L'avis du 30 octobre n'a trouvé aucune preuve indiquant que les identifiants d'authentification ou les jetons de session avaient été accédés.
- Chainalysis a mis hors ligne ses services KYT, le screening d'adresses et sa page de connexion le 4 novembre après avoir détecté une activité anormale.
Chainalysis a confirmé que les pirates ont accès aux noms, noms d'utilisateur, hachages de mots de passe et jetons actifs de tous les utilisateurs de sa plateforme.
La société d'analyse blockchain a déclaré le 30 octobre qu'elle ne disposait d'aucune preuve indiquant que les identifiants avaient été modifiés.
Des jetons actifs divulgués après un avis du 30 30 excluant toute compromission des identifiants
Chainalysis a détecté l'exposition lundi et a retiré Reactor et Data Solutions pendant qu'elle enquêtait.
L'entreprise a indiqué qu'elle ne disposait toujours d'aucune preuve que les données de l'enquête aient été consultées ou que ses données d'attribution aient été manipulées.
En octobre, un acteur externe a utilisé des « techniques agressives basées sur l'agentivité » pour accéder aux systèmes et outils internes de Chainalysis, obtenant ainsi les identifiants utilisateurs, les noms complets, les adresses e-mail et les libellés de rôles au sein des organisations.
L'avertissement du 30 octobre a conclu à l'« absence de preuve d'un accès non autorisé au contenu des enquêtes, aux identifiants d'authentification ou aux jetons de session ». L'e-mail client joint exclut également tout accès aux mots de passe en clair et aux secrets MFA.
La police, les agences gouvernementales, les plateformes d'échange et les banques utilisent les logiciels de Chainalysis pour suivre les cryptomonnaies et enquêter sur la fraude, le rançongiciel et le blanchiment d'argent.
Chainalysis a mis KYT et la page de connexion hors ligne après une activité anormale
Le lundi 2 novembre, Chainalysis a mis Reactor et Data Solutions hors ligne et a fait appel à des experts externes en cybersécurité pour l'aider. Les clients dépendant de la surveillance des transactions de conformité pour détecter le blanchiment d'argent, ce service est resté en ligne.
Le 4 novembre, l'entreprise a informé certains clients par e-mail que certains de leurs mots de passe avaient été exposés dans une « attaque sur le chemin ». Elle a verrouillé ces comptes et a demandé aux utilisateurs de réinitialiser leurs mots de passe sur la page de connexion habituelle, en les mettant en garde contre tout clic sur des liens dans les e-mails prétendant qu'une réinitialisation était nécessaire.
Chainalysis a signalé plus tard dans la journée une activité anormale. Elle a mis KYT hors ligne, y compris l'interface utilisateur et l'API, ainsi que d'autres produits de dépistage d'adresses et sa page de connexion.
Reactor, Data Solutions et Chain (Bêta) étaient toujours indisponibles. Les clients dont les comptes KYT semblent avoir été accessibles sans autorisation reçoivent une notification directe.
Jeudi, Chainalysis commencera à remettre KYT et Address Screening en ligne. Pour enregistrer à nouveau les transactions, les clients doivent d'abord ajouter des adresses IP de confiance à une liste blanche. Ils doivent ensuite réinitialiser leurs mots de passe et faire tourner leurs clés API.
Tous les utilisateurs devront changer leurs mots de passe et leurs clés API une fois Reactor et Data Solutions remis en ligne. Dans le cadre d'un examen plus large de la sécurité de sa plateforme, l'entreprise utilise des grands modèles de langage.
Cryptopolitan a rapporté que des groupes de pirates liés à la Chine se sont emparés d'ARTTEX, un framework de tests de pénétration par IA conçu en Chine.
Chainalysis précise que cette violation n'est pas liée au vol d'environ 6,3 milliards de dollars de Binance, le plus grand piratage crypto de l'histoire. Binance a indiqué qu'un ordinateur portable compromis appartenant à un ingénieur DevOps avait été lié au vol.
Chainalysis a publié sur X le 30 octobre que les piratages présumés liés à la Corée du Nord ont représenté près de 89 % de toutes les pertes dues aux piratages de cryptomonnaies signalées cette année. En 2021, cette part était de 15 %.
La société d'analyse blockchain a conseillé à ses clients d'activer l'authentification à deux facteurs et de rester vigilants face aux demandes de réinitialisation de mot de passe non sollicitées.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Quelles données la violation de Chainalysis a-t-elle exposées ?
Noms, noms d'utilisateur, hachages de mots de passe et jetons actifs pour chaque utilisateur de Chainalysis, a indiqué la société.
La violation de Chainalysis est-elle liée au piratage de Binance de 6,3 milliards de dollars ?
Non. Chainalysis affirme que la violation n'est pas liée au vol d'environ 6,3 milliards de dollars chez Binance.
Que sont les « techniques offensives agentic » ?
C'est le terme utilisé par Chainalysis pour décrire comment un acteur externe a accédé à ses systèmes et outils internes.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
